Політика конфіденційності

1. Вступ

Ця Політика конфіденційності описує, як egvisas.com («ми», «нас» або «наш») збирає, використовує, зберігає та передає особисті дані під час користування нашим сервісом допомоги в оформленні електронної візи до Єгипту. Ми зобов'язуємося захищати ваші персональні дані та дотримуватися чинного законодавства про захист даних, включаючи Загальний регламент ЄС про захист даних (GDPR), Каліфорнійський закон про захист прав споживачів (CCPA) та аналогічні нормативні акти в юрисдикціях, де проживають наші клієнти.

Користуючись нашим сервісом, ви даєте згоду на збір та використання ваших персональних даних, як описано в цій Політиці конфіденційності.

2. Контролер даних

Контролером даних щодо персональних даних, зібраних через egvisas.com, є:

3. Які персональні дані ми збираємо

Для обробки вашої заявки на електронну візу до Єгипту ми збираємо такі категорії персональних даних:

Ідентифікаційні дані та паспортна інформація

• Повне ім’я (як зазначено у вашому паспорті)

• Дата народження, місце народження, громадянство, стать

• Номер паспорта, дата видачі, термін дії, країна видачі

• Скан або фотографія сторінки з біографічними даними паспорта

• Фотографія паспортного формату (цифровий файл, переформатований нами відповідно до єгипетських вимог 4 x 6 cm)

Контактна інформація

• Адреса електронної пошти

• Номер телефону та номер WhatsApp

• Країна проживання

Інформація про подорож

• Планована дата прибуття до Єгипту та пункт в'їзду

• Тривалість перебування та адреса проживання в Єгипті (якщо є)

• Мета подорожі (туризм, бізнес)

Інформація про оплату

• Ім'я власника картки та адреса для виставлення рахунку

• Спосіб оплати (Visa, Mastercard, AmEx, UnionPay, Apple Pay, Google Pay тощо)

• Примітка: повні номери карток обробляються нашим платіжним процесором (Stripe), що відповідає стандарту PCI-DSS. Ми не зберігаємо повні дані карток у наших системах.

Технічні дані та дані про використання

• IP-адреса, тип та версія браузера, тип пристрою, операційна система

• Відвідані сторінки, час перебування на сайті, джерело переходу, використані пошукові запити

• Файли cookie та подібні технології відстеження (див. нашу Політику щодо файлів cookie)

4. Як ми використовуємо ваші персональні дані

Ми використовуємо ваші персональні дані для таких цілей на таких правових підставах:

• Для обробки вашої заявки на візу (виконання договору): подання вашої заявки на портал Egyptian eVisa, повідомлення про оновлення, надсилання затвердженої електронної візи електронною поштою.

• Для надання підтримки клієнтам (виконання договору, законний інтерес): відповіді на ваші запити електронною поштою, через WhatsApp та телефоном.

• Для виявлення шахрайства та забезпечення безпеки (законний інтерес, юридичне зобов’язання): перевірка особи заявника, запобігання шахрайським заявкам.

• Для покращення нашого веб-сайту та послуг (законний інтерес): аналіз моделей використання, проведення A/B-тестів, покращення користувацького досвіду.

• Для дотримання юридичних зобов’язань (юридичне зобов’язання): ведення обліку відповідно до податкового, бухгалтерського та імміграційного законодавства.

• Для маркетингових повідомлень, лише у випадках, коли ви надали згоду (згода): інформаційні бюлетені, туристичні путівники та рекламні пропозиції.

5. Як ми зберігаємо та захищаємо ваші дані

Ваші персональні дані зберігаються на захищених серверах, що експлуатуються нашими постачальниками хмарної інфраструктури, із шифруванням, що відповідає галузевим стандартам, як під час зберігання, так і під час передачі (TLS 1.2+). Ми впроваджуємо організаційні та технічні заходи безпеки, зокрема:

• Шифроване зберігання конфіденційних документів, що посвідчують особу, та фотографій

• Контроль доступу на основі ролей, що обмежує доступ співробітників до персональних даних на основі принципу «необхідності знати»

• Регулярні аудити безпеки та сканування вразливостей

• Безпечна обробка платежів через постачальників, сертифікованих за стандартом PCI-DSS Level 1 (Stripe)

• Багатофакторна автентифікація для всіх облікових записів співробітників, що мають доступ до даних клієнтів

Незважаючи на ці заходи, жодна система не є на 100% безпечною. Ми не можемо гарантувати абсолютну безпеку ваших даних, але ми повідомимо постраждалих клієнтів та регуляторні органи про будь-яке порушення безпеки даних відповідно до чинного законодавства.

6. Сторонні постачальники послуг

Ми передаємо ваші персональні дані наступним категоріям третіх осіб, лише в міру необхідності для надання наших послуг:

• Єгипетський портал eVisa (https://visa2egypt.gov.eg): ми надсилаємо деталі вашої заявки, скан паспорта та фотографію на офіційний портал уряду Єгипту. Ця передача є необхідною для отримання вашої візи.

• Платіжні системи: Stripe обробляє ваші карткові платежі. Дані картки обробляються безпосередньо Stripe відповідно до сертифікації PCI-DSS Рівень 1.

• Хмарний хостинг: наші постачальники інфраструктури (AWS, Cloudflare) зберігають та обслуговують дані нашого веб-сайту та додатку.

• Електронна пошта та обмін повідомленнями: SendGrid (транзакційна електронна пошта), WhatsApp Business API (підтримка клієнтів).

• Аналітика: Google Analytics 4 (лише анонімізовані дані про використання). Дивіться нашу Політику щодо файлів cookie для детальної інформації та відмови від використання.

• Юридичні питання та дотримання вимог: якщо це вимагається законом, судовим наказом або для захисту наших прав, ми можемо передавати дані правоохоронним органам, регуляторним органам або юридичним радникам.

7. Файли cookie та технології відстеження

Ми використовуємо файли cookie та подібні технології для роботи нашого веб-сайту, запам'ятовування ваших уподобань та аналізу використання. Детальну інформацію про файли cookie, які ми використовуємо, та про те, як ними керувати, дивіться в нашій Політиці щодо файлів cookie.

8. Міжнародна передача даних

Ваші персональні дані обробляються переважно у Сполучених Штатах (де зареєстрована компанія Travel Rox, Inc.) та передаються до Єгипту в рамках процесу подання заявки на візу. Ми спираємося на такі правові механізми для міжнародної передачі даних:

• Клієнти з ЄС/Великої Британії: Стандартні договірні умови (SCC), затверджені Європейською комісією та Бюро комісара з питань інформації Великої Британії, доповнені відповідними технічними та організаційними заходами.

• Клієнти з інших юрисдикцій: договірні гарантії, еквівалентні SCC, що забезпечують порівнянний рівень захисту ваших даних.

Користуючись нашим сервісом, ви визнаєте, що передача ваших даних до Єгипту є необхідною для обробки вашої заявки на електронну візу та що єгипетський портал електронних віз працює відповідно до єгипетського законодавства, яке може відрізнятися від законодавства вашої країни.

9. Зберігання даних

Ми зберігаємо ваші персональні дані лише протягом часу, необхідного для досягнення цілей, описаних у цій Політиці конфіденційності. Конкретні строки зберігання:

• Дані заявки та паспорта: 7 років після затвердження або відхилення візи, з метою дотримання податкових та аудиторських зобов’язань.

• Електронна пошта та листування зі службою підтримки: 3 роки після останнього повідомлення.

• Дані про платежі: 7 років (вимога податкового законодавства США).

• Маркетингові дані: доти, доки ви не відкличете згоду або не відмовитеся від них, залежно від того, що настане раніше.

• Аналітичні дані: 26 місяців (за замовчуванням у Google Analytics 4), після чого вони агрегуються та анонімізуються.

10. Ваші права

Залежно від вашої юрисдикції, ви маєте такі права щодо ваших персональних даних:

• Право на доступ: вимагати копію персональних даних, які ми зберігаємо про вас.

• Право на виправлення: виправляти неточні або неповні дані.

• Право на видалення («право на забуття»): вимагати видалення ваших даних, з урахуванням законодавчих вимог щодо зберігання.

• Право на обмеження обробки: обмежити те, як ми використовуємо ваші дані за певних обставин.

• Право на перенесення даних: отримати ваші дані у машиночитаному форматі.

• Право на заперечення: заперечити проти обробки на підставі законних інтересів або для цілей прямого маркетингу.

• Право на відкликання згоди: щодо будь-якої обробки на підставі згоди.

• Право подати скаргу до місцевого органу з питань захисту даних.

Щоб скористатися будь-яким із цих прав, надішліть нам електронного листа на адресу inq@egvisas.com. Ми відповідаємо на підтверджені запити протягом 30 днів безкоштовно.

11. Конфіденційність дітей

Наш сервіс не призначений для дітей віком до 16 років. Ми свідомо не збираємо персональні дані від дітей віком до 16 років. Батьки та опікуни можуть подавати заявки на візу від імені неповнолітніх дітей, і в цьому випадку зібрані дані обробляються з дозволу батьків або опікунів. Якщо ви вважаєте, що ми зібрали персональні дані дитини віком до 16 років без згоди батьків, будь ласка, негайно зв’яжіться з нами, щоб ми могли їх видалити.

12. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, технологіях, законодавчих вимогах або з інших операційних причин. Оновлення будуть опубліковані на цій сторінці з зазначенням дати останнього перегляду. Про істотні зміни, що впливають на ваші права, ми повідомлятимемо електронною поштою або шляхом розміщення помітного повідомлення на нашому веб-сайті. Продовження використання наших послуг після дати набрання чинності будь-яким оновленням означає вашу згоду з оновленою Політикою.

13. Контактна особа з питань захисту даних

З питань, пов’язаних із конфіденційністю, запитами щодо доступу до даних або для реалізації будь-яких ваших прав згідно з цією Політикою, будь ласка, звертайтеся за адресою: